Unofficial XE Patch 1.11.16

Unofficial XE Patch 1.11.16

XE 비공식 보안패치인 1.11.16 버전을 공개합니다. 이 버전은 비정기 긴급 버전으로 다음 보안취약점에 대한 패치가 포함되어 있습니다.

버그 수정

• [RVE-2023-6] 타인의 게시물에 무단으로 파일을 첨부하거나, 썸네일을 조작하거나, 첨부파일 목록을 엿볼 수 있는 문제 @kijin
  • 7eafde0 , 0a7895b , 86ec5a9 , bada7fe
• PHP 5.6 호환성 개선 @YJSoft
  • 9bfa5dc

주의사항

본 버전은 릴리즈되지 않은 RVE-2023-6 보안패치를 최소한의 테스트를 거친 뒤 출시하는 버전으로 충분한 테스트가 이루어지지 않았으므로 버그나 오류가 있을 가능성이 존재합니다. 이 버전 릴리즈 이후 어떠한 지원도 없을 예정이므로 오류 수정이 모두 완료되면 한시빨리 라이믹스로 업데이트하시기 바랍니다.

아직 1.11.14 업데이트를 적용하지 않으셨다면 이번 업데이트라도 한시빨리 적용하시기 바랍니다. 특히 1.11.14 버전의 취약점은 타인의 쪽지 열람이 가능해지는 심각한 취약점으로 경우에 따라 개인정보 유출이 발생하는 경우 홈페이지 운영자가 민형사상의 책임을 져야 할 수도 있습니다.

다운로드

전체 릴리즈 (zip)
전체 릴리즈 (tar.gz)
변경사항 압축파일은은 더이상 제공하지 않습니다. 전체 파일을 받아 덮어씌우기 형태로 업데이트하시기 바랍니다.